수원소년법전문변호사 보안투자 늘렸다더니 해킹 인지조차 못한 롯데카드…“피해액 보상”

페이지 정보

작성자 이길중 작성일25-09-21 20:14 조회173회 댓글0건

본문

수원소년법전문변호사 297만명의 정보유출 사고가 발생한 롯데카드가 보름 넘게 해킹 피해 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다. 롯데카드는 향후 카드 부정사용 발생 시 피해액 전액을 보상하기로 했다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹쉘)를 설치했고, 14일엔 최초로 데이터를 반출했다.
롯데카드는 지난달 26일 악성코드 감염을 처음 확인했으며 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7기가바이트(GB)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 롯데카드 신고가 늦어진 것에 대해 “사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다”고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 “아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다”고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
롯데카드는 297만명 중 부정사용 피해 가능성이 있는 고객 수를 28만명으로 추정했다. 이들의 경우 카드번호와 비밀번호(2자리), 유효기간, 보안코드(CVC), 주민등록번호 등 민감 정보가 대거 유출됐다. 조 대표는 “유일하게 단말기에 카드정보를 직접 입력해 결제하는 방식의 경우 부정사용 가능성이 존재하나 현재까지 부정사용 사례는 확인되지 않았다”고 말했다.
롯데카드는 정보유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명의 경우 카드 재발급 시 차년도 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 아울러 롯데카드는 카드 재발급, 비밀번호 변경, 회원 탈퇴 등이 신속하게 이뤄질 수 있도록 조치 중이다.
금융당국은 “명의도용 등 카드 부정사용이 발생하면 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다”며 “해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다”고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 조 대표는 “2022년부터 2025년까지 정보보호 관련 투자는 지속적으로 확대했다”면서도 “이런 노력이 이번 사태를 막을 만큼 충분했느냐는 부분에는 반성의 여지가 많다”고 말했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자는 소홀히 한 것 아니냐는 목소리가 나온다.
앞으로 중대재해를 낸 기업은 은행에서 대출받기 어려워지며, 중대재해 이력을 보험료 산정에 반영해 기업이 내는 배상책임보험료도 올라갈 것으로 전망된다. 금융위원회는 17일 중대재해 발생 기업에 불이익을 주는 ‘중대재해 관련 금융리스크 관리 세부 방안’을 발표했다. 이는 지난 15일 관계부처 합동으로 낸 ‘노동안전 종합대책’에 실린 금융 분야 과제들을 구체화한 내용이다.
먼저 은행의 대출 심사에서 기업의 사망사고 발생 등을 더 비중 있게 반영토록 내규를 개정한다. 은행권은 그간 기업 신용평가와 등급 조정 항목에 중대재해를 명시적으로 반영하지 않았으나, 향후에는 이력을 명시적으로 넣어야 한다.
금융당국은 중대재해 여부를 한도성 대출의 감액·정지 요건에도 포함시킬 계획이다. 현재도 신용등급을 현저하게 낮출 언론보도가 사실로 확인되거나 신용도에 영향을 미칠 수 있는 수사나 법적 분쟁이 있다면 한도성 대출의 감액·정지가 가능하지만 일부에서만 적용하고 있다. 당국은 은행권의 대출약정을 개정해 일괄 적용하겠다는 방침이다.
중대재해 발생은 기업 보험료에도 영향을 준다. 당국은 최근 3년 내 중대재해가 일어난 기업의 경우 배상책임보험과 건설공사보험, 공사이행보증 등의 보험료율을 최대 15% 할증키로 했다. 한국주택금융공사는 프로젝트파이낸싱(PF) 심사 시 중대재해 기업의 위법 행위 수준에 따라 기업평가 평점 감점 폭을 5~10점으로 확대하고, 보증료율 가산 제도도 새로 도입하기로 했다.
한국거래소는 특정 기업에서 중대재해가 발생하거나, 중대재해처벌법상 형사 판결이 나오면 관련 내용을 당일 수시 공시할 예정이다. 연기금 등 기관투자가도 투자 판단에 고려하도록 스튜어드십코드 및 가이드라인을 개정하고, 환경·사회·지배구조(ESG) 평가에도 반영을 의무화하도록 했다.
금융당국은 이날 발표한 대책들 중 스튜어드십코드 및 가이드라인 개정을 제외한 다른 방안들은 연내 조치를 완료하겠다고 밝혔다.